DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 漏洞验证程序 📌 个人说明 2025 为什么我现在发布这个？ 在整理旧硬盘和被遗忘的代码仓库时，我发现了这个脚本——那是多年前我刚踏入网络安全行业时编写的。那是一个不同的时代：Python 2.7 占据主流，像 CVE-2016-4631 这样的漏洞层出不穷，每个能运行的 PoC 都像是一次小小的胜利。 时隔多年再次看到这段代码，我不禁感到怀旧。我回忆起那些调试漏洞的夜晚，看到"Payload sent...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | |...

squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O...

lava

LAVA: 大規模自動脆弱性追加 バグ発見ツールの評価と改善は、現時点では正解データコーパス（すなわち、トリガーとなる入力を持つ既知のバグを含むソフトウェア）の不足により困難です。LAVA は、ソフトウェアに自動的にバグを注入することでこの問題の解決を試みます。すべての LAVA...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

C2concealer

C2concealer C2concealerは、Cobalt Strikeで使用するランダム化されたC2 malleableプロファイルを生成するコマンドラインツールです。 インストール git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Dockerインストール 詳細はDockerの手順を参照してください。 使用例 Usage: $ C2concealer...

sicat

SICAT - 便利な脆弱性・エクスプロイト検索ツール SICAT は、複数の有名な情報源から脆弱性やエクスプロイトを収集・検索するための強力なツールです。キーワード、Nmapスキャン結果、または検出されたWeb技術に基づいて、信頼できるデータベースを自動的にチェックし、偵察フェーズを簡素化します。 主な改善点と機能 このバージョンの SICAT は、元の実装から大幅に強化されています: 1. モダンなWebインターフェース 新しいGUI : --web-interface でアクセス可能な、見事なダークテーマのWebインターフェース。 ハッカー風の美学 :...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 ドメインがなりすましに対して脆弱かどうかをEmail-vulnerablity-checkerで確認します バージョン2.1の機能 -o フラグを使用して出力をファイルに保存する機能を追加 脆弱性ステータスを正確に通知するためのチェックを追加 コードを完全に更新し、適切かつ正確な結果を提供 ツールの外観を強化し、一部のルックアンドフィールを改善 Email Vulnerability Checker...

WHP

M$ Windows Hacking Pack ここに含まれるツールは様々なソースからのものです。このリポジトリは基本的にWTFPLライセンスですが、一部のコンテンツ（例：sysinternals）は異なる場合があります。 "pes"は"PE Scambled"を意味します。時々役立ちます。 リモートエクスプロイト Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play サービス オーバーフロー、SSDPでも動作 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039p...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module 堆缓冲区溢出 → RCE RCE 已确认成功 — 通过堆溢出 + GDB 进程注入，在 NGINX / OpenResty worker 进程中执行任意命令。 快速开始 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty 'whoami' 漏洞概述 属性| 值 ---|--...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

Security Bulletin: IBM App Connect Enterprise is vulnerable to Uncontrolled Recursion due to Node.js module deepmerge-ts ( CVE-2026-40345 )

Summary IBM App Connect Enterprise Discovery Connectors is vulnerable to Uncontrolled Recursion due to Node.js module deepmerge-ts. Vulnerability Details CVEID:CVE-2026-40345 DESCRIPTION: deepmerge-ts is a typescript library providing functionality to deep merging of javascript objects. Prior to...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 一旦模块通过此检查而被视为"有效附加组件（valid Add-On）"，任何 install.php 脚本都会在服务器上自动执行。该漏洞利用工具仅需使用一个 php 反弹 shell 作为 PHP 载荷。 YouTube 演示： https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS version...

007-TheBond

007-TheBond 🕵️‍♂️ 複数のプラットフォームやサービスから情報を収集するための、Pythonベースの強力なOSINT（オープンソースインテリジェンス）ツールです。 007-TheBondは、セキュリティ研究者、調査員、倫理的ハッカーが、ソーシャルメディアプロフィール、電話番号、IPアドレスなど、さまざまなソースから公開情報を収集するのに役立ちます。 🐳 Docker Hub • 💬 Discord • ☕ サポート • 🐛 問題報告 🔍 機能 機能| 説明| ステータス ---|---|--- 📸 Instagram OSINT| Instagramプロフィールから情報を収集|...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 漏洞利用 此漏洞利用工具利用 Cable Haunt 漏洞，通过本地网络访问，在 Sagemcom F@ST 3890（50.10.19）线缆调制解调器上弹出一个 shell。固件版本 50.10.21 或更新版本应能免受 Cable Haunt 漏洞的影响。此概念验证（Proof of Concept）特意设计为仅在本地运行，以限制其被用于恶意目的的可能性。另一个针对 Technicolor TC7230 的 POC 可创建到外部连接的反向 shell，可在此处获取：这里。 已知易受攻击的调制解调器列表可在...